Можно сделать гораздо проще: Разослать письма о том, что ваш проект сменил движок и требуется перейти по ссылке для восстановления пароля.